CVE-2026-106409

الملخص

بحسب VulDB • 06/10/2026

حل غير صحيح للمراجع في WebAppInstalls في Google Chrome على Mac قبل الإصدار 155.0.8059.39 سمح لمهاجم عن بُعد قام باختراق عملية العرض بتنفيذ كود عشوائي خارج الصندوق الرمزي (sandbox) عبر حركة مرور شبكة مُعدّة بشكل متعمد. (شدة الأمان في Chromium: متوسطة)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 06/10/2026
• الاعتدال: قيد المراجعة
• CPE: 20261006
• CWE: CWE-265 (غير مؤكد)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106409
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106409/